Rule Update
DPIルール他更新情報:25-005(2025年2月4日)
2025年2月4日
概要
* は既存ルールの新バージョンを示します。
DPI(Deep Packet Inspection) ルール:
OneDevサーバ
1012270 - OneDev Arbitrary File Read Vulnerability (CVE-2024-45309)
SNMPクライアント
1012269 - Paessler PRTG Network Monitor Cross-Site Scripting Vulnerability (CVE-2024-12833)
Webアプリケーション Tomcat
1012251 - LibreNMS Command Injection Vulnerability (CVE-2024-51092)
Web Proxy Squid
1012273 - Squid Proxy Denial Of Service Vulnerability (CVE-2024-45802)
Webサーバ HTTPS
1012264 - Veritas Enterprise Vault Cross-Site Scripting Vulnerabilities (CVE-2024-52941) and (CVE-2024-52942)
1012262 - Veritas Enterprise Vault Cross-Site Scripting Vulnerability (CVE-2024-52943)
1012266 - Veritas Enterprise Vault Cross-Site Scripting Vulnerability (CVE-2024-52944)
Webサーバ その他
1012258 - XWiki Information Disclosure Vulnerability (CVE-2023-50719)
Webサーバ Nagios
1012275 - Nagios XI 'windows-winrm.inc.php' Command Injection Vulnerability
変更監視(Integrity Monitoring)ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視(Log Inspection)ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。
DPI(Deep Packet Inspection) ルール:
OneDevサーバ
1012270 - OneDev Arbitrary File Read Vulnerability (CVE-2024-45309)
SNMPクライアント
1012269 - Paessler PRTG Network Monitor Cross-Site Scripting Vulnerability (CVE-2024-12833)
Webアプリケーション Tomcat
1012251 - LibreNMS Command Injection Vulnerability (CVE-2024-51092)
Web Proxy Squid
1012273 - Squid Proxy Denial Of Service Vulnerability (CVE-2024-45802)
Webサーバ HTTPS
1012264 - Veritas Enterprise Vault Cross-Site Scripting Vulnerabilities (CVE-2024-52941) and (CVE-2024-52942)
1012262 - Veritas Enterprise Vault Cross-Site Scripting Vulnerability (CVE-2024-52943)
1012266 - Veritas Enterprise Vault Cross-Site Scripting Vulnerability (CVE-2024-52944)
Webサーバ その他
1012258 - XWiki Information Disclosure Vulnerability (CVE-2023-50719)
Webサーバ Nagios
1012275 - Nagios XI 'windows-winrm.inc.php' Command Injection Vulnerability
変更監視(Integrity Monitoring)ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視(Log Inspection)ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。